Serveur Linux - Historique des versions

213.41.86.68 le 10 mars 2026 à 08:15

2026-03-10T08:15:15Z

← Version précédente		Version du 10 mars 2026 à 08:15
Ligne 14 :		Ligne 14 :
	* Activer Fail2ban		* Activer Fail2ban
	* Activer la mise à jour automatique : https://wiki.debian.org/PeriodicUpdates?action=show&redirect=UnattendedUpgrades		* Activer la mise à jour automatique : https://wiki.debian.org/PeriodicUpdates?action=show&redirect=UnattendedUpgrades
			Voir https://next.ink/227914/nous-avons-laisse-sept-vps-sur-internet-ils-sont-attaques-10-000-fois-par-jour-en-moyenne/ et notamment les commentaires pour la sécurisation

	== Services ==		== Services ==

Célestin le 3 janvier 2026 à 13:30

2026-01-03T13:30:18Z

← Version précédente		Version du 3 janvier 2026 à 13:30
Ligne 31 :		Ligne 31 :

	=== MediaWiki ===		=== MediaWiki ===
			Voir [[Méta:WikiRP - Serveur]]

	L’installation de MediaWiki se fait en version manuelle.		L’installation de MediaWiki se fait en version manuelle.

Ligne 39 :		Ligne 41 :

	Dépendances : Docker (pas en Snap)		Dépendances : Docker (pas en Snap)

			=== Factorio ===
			Suivre les instructions ici https://wiki.factorio.com/Multiplayer#Linux

	[[Catégorie:Informatique]]		[[Catégorie:Informatique]]

Célestin : Droits /var/www

2026-01-03T12:46:34Z

Droits /var/www

← Version précédente		Version du 3 janvier 2026 à 12:46
Ligne 12 :		Ligne 12 :
	** Modifier le port de la connexion SSH		** Modifier le port de la connexion SSH

	* Fail2ban		* Activer Fail2ban
	*
	* Activer la mise à jour automatique : https://wiki.debian.org/PeriodicUpdates?action=show&redirect=UnattendedUpgrades		* Activer la mise à jour automatique : https://wiki.debian.org/PeriodicUpdates?action=show&redirect=UnattendedUpgrades

Ligne 22 :		Ligne 21 :

	Activation du SSL (HTTPS) avec Certbot / Let’s Encrypt : https://certbot.eff.org/		Activation du SSL (HTTPS) avec Certbot / Let’s Encrypt : https://certbot.eff.org/

			Pour les droits du dossier /var/www :<blockquote>
			<code>sudo chown -R yourname:www-data cake</code>
			then
			<code>sudo chmod -R g+s cake</code>
			First command changes owner and group.

			Second command adds <code>s</code> attribute which will keep new files and directories within cake having the same group permissions.</blockquote>

	=== MediaWiki ===		=== MediaWiki ===

Célestin : /* Serveur Web */

2026-01-03T09:06:45Z

Serveur Web

← Version précédente		Version du 3 janvier 2026 à 09:06
Ligne 20 :		Ligne 20 :
	=== Serveur Web ===		=== Serveur Web ===
	Apache ou Nginx ? On va rester avec Apache pour pouvoir conserver la configuration de l’ancien serveur.		Apache ou Nginx ? On va rester avec Apache pour pouvoir conserver la configuration de l’ancien serveur.

			Activation du SSL (HTTPS) avec Certbot / Let’s Encrypt : https://certbot.eff.org/

	=== MediaWiki ===		=== MediaWiki ===

Célestin : /* Connexion et configuration SSH */

2026-01-02T12:43:23Z

Connexion et configuration SSH

← Version précédente		Version du 2 janvier 2026 à 12:43
Ligne 4 :		Ligne 4 :

	=== Connexion et configuration SSH ===		=== Connexion et configuration SSH ===
			Voir l’article dédié OVH ici : https://help.ovhcloud.com/csm/fr-vps-security-tips?id=kb_article_view&sysparm_article=KB0047708
	* Ne pas utiliser le compte root : créer un utilisateur (<code>adduser ''user''</code>), ajouter les droits (<code>usermod -aG sudo ''user''</code>)		* Ne pas utiliser le compte root : créer un utilisateur (<code>adduser ''user''</code>), ajouter les droits (<code>usermod -aG sudo ''user''</code>)
	* Renforcer le service SSH		* Renforcer le service SSH

Célestin : Préparation pour nouveau serveur 2026

2026-01-01T21:06:11Z

Préparation pour nouveau serveur 2026

← Version précédente		Version du 1 janvier 2026 à 21:06
Ligne 1 :		Ligne 1 :
	Pour gérer correctement un '''serveur Linux''', il est important de bien le configurer et de respecter des règles de cybersécurité. Cette page vise à recenser des conseils, astuces et principes de base pour la mise en place et l’entretien d’un serveur. Il sert notamment de mémo pour le serveur qui héberge ce site web. Pour les astuces générales sur Linux, voir la [[Linux\|page dédie]].		Pour gérer correctement un '''serveur Linux''', il est important de bien le configurer et de respecter des règles de cybersécurité. Cette page vise à recenser des conseils, astuces et principes de base pour la mise en place et l’entretien d’un serveur. Il sert notamment de mémo pour le serveur qui héberge ce site web. Pour les astuces générales sur Linux, voir la [[Linux\|page dédie]].

	Le système d’exploitation choisi est Debian. La version actuelle (~~octobre 2025~~) est Debian 13 - Trixie (voir la [https://www.debian.org/releases/index.fr.html liste des versions])		Le système d’exploitation choisi est Debian. La version actuelle (janvier 2026) est Debian 13 - Trixie (voir la [https://www.debian.org/releases/index.fr.html liste des versions]). Cyp a choisi YunoHost : c’est un système très pratique pour héberger toute une série d’applications (NextCloud, StirlingPDF…) mais qui est plutôt fait pour n’héberger que cela. Dans notre cas, nous avons besoin d’héberger un Mediawiki, un serveur Factorio…

	=== Connexion et configuration SSH ===		=== Connexion et configuration SSH ===
Ligne 10 :		Ligne 10 :
	** Désactiver la connexion par mot de passe (le faire par clé SSH)		** Désactiver la connexion par mot de passe (le faire par clé SSH)
	** Application des changements <code>sudo systemctl restart sshd</code>		** Application des changements <code>sudo systemctl restart sshd</code>
			** Modifier le port de la connexion SSH

	* Fail2ban		* Fail2ban
	*		*
	* Activer la mise à jour automatique : https://wiki.debian.org/PeriodicUpdates?action=show&redirect=UnattendedUpgrades		* Activer la mise à jour automatique : https://wiki.debian.org/PeriodicUpdates?action=show&redirect=UnattendedUpgrades
	*

			== Services ==

			=== Serveur Web ===
			Apache ou Nginx ? On va rester avec Apache pour pouvoir conserver la configuration de l’ancien serveur.

			=== MediaWiki ===
			L’installation de MediaWiki se fait en version manuelle.

			Dépendances pour MediaWiki 1.45 : PHP > 8.2, MariaDB > 10.3,

			=== Nextcloud ===
			L’installation de Nextcloud pour le nouveau serveur 2026 se fait avec l’image Docker All In One pour tester.

			Dépendances : Docker (pas en Snap)
	[[Catégorie:Informatique]]		[[Catégorie:Informatique]]

Célestin le 29 octobre 2025 à 20:39

2025-10-29T20:39:59Z

← Version précédente		Version du 29 octobre 2025 à 20:39
Ligne 1 :		Ligne 1 :
	Pour gérer correctement un '''serveur Linux''', il est important de bien le configurer et de respecter des règles de cybersécurité. Cette page vise à recenser des conseils, astuces et principes de base pour la mise en place et l’entretien d’un serveur. Il sert notamment de mémo pour le serveur qui héberge ce site web. Pour les astuces générales sur Linux, voir la [[Linux\|page dédie]].		Pour gérer correctement un '''serveur Linux''', il est important de bien le configurer et de respecter des règles de cybersécurité. Cette page vise à recenser des conseils, astuces et principes de base pour la mise en place et l’entretien d’un serveur. Il sert notamment de mémo pour le serveur qui héberge ce site web. Pour les astuces générales sur Linux, voir la [[Linux\|page dédie]].

			Le système d’exploitation choisi est Debian. La version actuelle (octobre 2025) est Debian 13 - Trixie (voir la [https://www.debian.org/releases/index.fr.html liste des versions])

			=== Connexion et configuration SSH ===

			* Ne pas utiliser le compte root : créer un utilisateur (<code>adduser ''user''</code>), ajouter les droits (<code>usermod -aG sudo ''user''</code>)
			* Renforcer le service SSH
			** Désactiver le compte root (<code>sudo nano /etc/ssh/sshd_config</code>) puis <code>PermitRootLogin no</code>
			** Désactiver la connexion par mot de passe (le faire par clé SSH)
			** Application des changements <code>sudo systemctl restart sshd</code>

			* Fail2ban
			*
			* Activer la mise à jour automatique : https://wiki.debian.org/PeriodicUpdates?action=show&redirect=UnattendedUpgrades
			*

	[[Catégorie:Informatique]]		[[Catégorie:Informatique]]

Célestin : Intro

2025-10-29T20:20:08Z

Intro

← Version précédente		Version du 29 octobre 2025 à 20:20
Ligne 1 :		Ligne 1 :
	Pour gérer correctement un '''serveur Linux''', il est important de bien le configurer et de respecter des règles de cybersécurité.		Pour gérer correctement un '''serveur Linux''', il est important de bien le configurer et de respecter des règles de cybersécurité. Cette page vise à recenser des conseils, astuces et principes de base pour la mise en place et l’entretien d’un serveur. Il sert notamment de mémo pour le serveur qui héberge ce site web. Pour les astuces générales sur Linux, voir la [[Linux\|page dédie]].
			[[Catégorie:Informatique]]

Célestin : Page créée avec « Pour gérer correctement un '''serveur Linux''', il est important de bien le configurer et de respecter des règles de cybersécurité. »

2025-10-29T20:18:40Z

Page créée avec « Pour gérer correctement un '''serveur Linux''', il est important de bien le configurer et de respecter des règles de cybersécurité. »

Nouvelle page

Pour gérer correctement un '''serveur Linux''', il est important de bien le configurer et de respecter des règles de cybersécurité.

Serveur Linux - Historique des versions

213.41.86.68 le 10 mars 2026 à 08:15

Célestin le 3 janvier 2026 à 13:30

Célestin : Droits /var/www

Célestin : /* Serveur Web */

Célestin : /* Connexion et configuration SSH */

Célestin : Préparation pour nouveau serveur 2026